SlowMist：DIPトークンのコントラクトが攻撃を受け、損失は11万ドルを超過。コード審査の際にAIツールを活用すれば、事前に回避が可能。

Foresight Newsの報道によると、SlowMistの監視により、DIPトークンのコントラクトが攻撃され、約11万ドルの損失が発生しました。今回の攻撃の根本的な原因は、DIPトークンの_transfer()関数がルーティング分岐内でreturn文を欠いていたことです。これにより、fromまたはtoアドレスがPancakeSwapルーターコントラクトであった場合、同じ送金が2度実行され、関連する流動性プールの価格操作が引き起こされました。

SlowMist創設者の余弦は、このような脆弱性は、開発者がコードレビュー段階でAIツールを活用すれば、事前に回避できた可能性があると指摘しました。攻撃者が使用したコントラクトはBscScan上でオープンソースの検証が完了しており、公開で閲覧できます。